管理者アカウントのセキュリティのベストプラクティスは？

[riking (Kane York)]

@JimPas

もし誰かがあなたとしてログインしようとしても、アカウント設定時に使用したメールアドレスを知る必要があります。

それは正しくありません。ユーザー名でもログインできます。

2FA は、パスワードを盗まれた人がそれを再利用するのを防ぎますが、あなたのコンピュータにマルウェアが入っていないことが前提です。

最悪の場合でも、サーバーへの SSH アクセスは残っているため、そこからアクセス権を復元できます。